前言

在我黑光直接朝鶴王劈了下去们平时做渗透测试的时候,难免★会遇到各种WAF的阻挡。这时一款△良好的绕过WAF的渗透测试工具就显得很受渗透测人员欢迎,在这〓里我们推荐一款绕过WAF的实用渗透工具,希望对大家平时做渗透☉有所帮助。

简介

WAFNinja是一款用python写【的命令行工具,它可以帮助渗透测试人员免去部分手动输入的∴烦恼。此外,WAFNinja强大的扩展性,在团队协作中显得非常适用。通过自动化步√骤来帮助渗透测试者来绕过WAF,而这些步骤对于绕过输入验证来说是必需的。该工具的编写目标是方便扩展、易于使用和※在团队环境下也可使用。众多的载荷和模糊字符串是存储在本地的数据库▅,并■且伴随着该工具一同发布出来。 WAFNinja 支持HTTP连接、GET/POST请求、可以使用cookie去访问那些只限于授权用户的页面。当然,必要的时候〗,我们还可以设等人剛到千仞峰山腳之下置代理。

下载安装

下载方式:

github下载地址:https://github.com/khalilbijjou/WAFNinja

可用git clone https://github.com/khalilbijjou/WAFNinja

或者直接用浏览器下ω 载并且解压到本地文件。

安装

直接进入该】文件夹,输入如下命令:
python wafninja.py -h
如果出现◎正常的文档说明,该结果接過证明安装成功;

如果出现类似“ ImportError: No module named progressbar ”,请自︾行安装相关的包。

例如本处的解决方式为:root@kali:~/#pip install processbar ( 或者在终端输入:easy_install processbar)

使用

查看帮助信々息

python wafninja.py -h

python wafninja.py fuzz -h # 我们可以把fuzz 换成 bypass,insert-fuzz,insert-bypass,set-db 这几个关键█词,便可以查看相对应的帮助信息。
Fuzz是什么?
Generally speaking fuzz is a brute force method which used to break software,就是用大量的测试用程度啊例一个一个试,尽可能多的找出有ㄨ可能出问题的地方。
bypass就是绕过。

使用示例

fuzz(模糊测试):
python wafninja.py fuzz -u “http://www.target.com/index.php?id=FUZZ“ -c “phpsessid=value” -t xss -o output.html

结果如下

比如

不会被waf检测

被检测到

bypass(绕过WAF):
python wafninja.py bypass -u “http://www.target.com/index.php“ -p “Name=PAYLOAD&Submit=Submit” -c “phpsessid=value” -t xss -o output.html




insert-fuzz(用户自哼定义模糊测试载荷):
python wafninja.py insert-fuzz -i select -e select -t sql

参数介绍

其他参数:
{fuzz,bypass,insert-fuzz,insert-bypass,set-db}
fuzz 检查WAF允许←通过的符号和关键词。.
bypass 从数据库中发送载荷到目标。
insert-fuzz 添加一个模糊字符串。
insert-bypass 添加一个载荷到绕过列表。
set-db 设置→另外一个数据库文件。对于别人分享的相同载荷数据库时,这个特别有用。

可选参数:
-h, —help 显示帮助信息并且退出。
-u URL 目标URL(例如: “www.target.com/index.php?id=FUZZ”)注意:用关键词FUZZ来指定模糊测试的位置。
-p POST PARAMETER 通过post参数发送模糊测试载荷 Send fuzz through post parameter
-c COOKIE HTTP Cookie 头部
-t TYPE 载荷的落日之森號稱最強大类型 [sql|xss]
-d DELAY 每个请求◥的等待时间。默认是0秒
-o OUTPUT FILE 保存输出到html 文件
—proxy PROXY 使用代理;Use a proxy. Format: IP:PORT
—prefix PROXY 增加前缀;Add a prefix to every fuzz.
—postfix PROXY 增加postfix;Add a postfix to every fuzz.
-w WAF 发送特定WAF的有效载荷;Send payloads of certain WAF [default=generic]
-e EXPECTED 目标站点∮的预期输出。如果输入是编码的或类似的,请使用此选项ㄨ。
-p PATH sqlite数据库的路径。默 鄭云峰頓時被嚇了一跳认位置为“db/db.sqlite”

本文作者:掌控安全EDU, 转自FreeBuf